ThycoticCentrify: Около 30% респондентов хранят пароли в браузерах

ThycoticCentrify: Около 30% респондентов хранят пароли в браузерах

ThycoticCentrify: Около 30% респондентов хранят пароли в браузерах

Специалисты ThycoticCentrify провели опрос среди 8 тысяч сотрудников различных компаний, чтобы выяснить, как люди обращаются с паролями и чему они привыкли доверять управление учётными данными. Также исследователи затронули тему учений по кибербезопасности.

Согласно отчёту ThycoticCentrify, около 50% респондентов заявили, что их компании за последние 12 месяцев не провели ни одного киберучения. И это несмотря на то, что общее число фишинговых писем заметно увеличилось.

Одним из рисков в информационной безопасности любого предприятия (да и самих пользователей) ThycoticCentrify назвала сохранённые в браузерах пароли. Около трёх респондентов сообщили, что пользуются именно интернет-обозревателями для хранения и управления учётными данными.

Само собой, эксперты подчёркивают, что любой взломавший ваш компьютер (смартфон, планшет) злоумышленник легко получит доступ ко всем паролями, если они сохранены в браузере. Причём сотрудники так относятся к учётным данным не только на домашних компьютерах, но и на рабочих местах.

«Взломав такое устройство, атакующий легко сможет добраться до сохранённых в браузерах паролей, а это позволит ему повысить свои права и войти в рабочую почту сотрудника», — объясняют специалисты.

«Если сотрудник сохранил сразу множество паролей в браузере, атакующие могут легко вычислить, насколько они похожи или отличаются между собой».

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru